Vulnerabilnost v knjižnici ruby-saml, ki vodi do obhoda avtentikacije v GitLab
Objavljene so popravljalne posodobitve platforme za sodelovanje v razvoju GitLab — 17.9.2, 17.8.5 in 17.7.7, ki odpravlja ranljivosti (CVE-2025-25291, CVE-2025-25292), ki omogočajo zaobiditev avtentikacije na podlagi SAML (Security Assertion Markup Language). Ranljivost je prisotna v Ruby knjižnici ruby-saml, ki izvaja funkcije za SAML avtentikacijo. Poleg GitLab ranljivost vpliva tudi na druge projekte, ki uporabljajo to knjižnico. Težava je odpravljena v posodobitvah ruby-saml 1.18.0 […]
